CVE-2026-26263 in glpi

Résumé

par VulDB • 02/06/2026

GLPI est un logiciel libre de gestion des actifs et des systèmes d'information. De la version 11.0.0 à la version 11.0.5, une injection SQL aveugle basée sur le temps, non authentifiée, existe dans le moteur de recherche de GLPI. Cette vulnérabilité est corrigée dans la version 11.0.6.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: GitHub M
• Réserver: 12/02/2026
• Divulgation: 06/04/2026
• Modérer: accepté
• Entrée: VDB-355572
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 8.1 (CNA)
• EPSS: 0.08741
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-26263
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-26263
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-26263/